離開
進入北市府使用中國製打卡機恐危及資安 議員再爆：未依規定上網填報
民進黨台北市議員林延鳳、顏若芳今開「北市府上班打開，人臉、指紋便是竟用中國貨」記者會。（記者楊心慧攝）
〔記者楊心慧／台北報導〕民進黨台北市議員林延鳳、顏若芳今開記者會揭露，北市府8個單位使用中國製生物特徵辨識打卡機，甚至有11個單位用的是產地雖是新加坡、泰國，卻疑似是「貼牌」洗產地的中國製商品，恐危及個資保存與公務網路資安，相關單位還被抓包，未依照行政院函釋規定上網填報，讓林延鳳、顏若芳痛批，不依規定填報，卻還採購中國產品，根本是不負責任的行為，屆時若發生資料外洩誰該負責？
台北市資訊局專委蔡秉翰回應，行政院在2020年函示各公務機關使用資通訊產品不能用中國廠牌，公務機關都會事先做過初步審查、盤點，但可能會遇到採購對象是台灣公司才會沒通報，未來會擴大從嚴認定，並再精進相關的作為，至於有疑慮的打卡機，將送到台北市資料治理委員會討論審議是否有個資外洩疑慮。
台北市工務局表示，各機關可在契約要求不使用中國產品，但小額採購無契約，只要廠商報價符合規格就會採用，未來會要求各單位請廠商報價時應提供如產地等明細，並送資訊局查核。
行政院曾在2020年12月函文各機關，要求各機關所使用的產品若涉及中國廠牌的資通訊產品，應回中央系統填報，由中央告知是否有落入危險的清單；林延鳳、顏若芳在記者會中，詢問現場8個單位是否有向中央通報，但相關單位皆坦承未向中央通報。
林延鳳針對北市府123個機關進行打卡方式調查，發現共有40個部門會運用生物特徵辨識打卡方式進行出缺勤，卻有8個單位使用中國製產品，其他機關雖使用聲稱是新加坡、泰國、日本或台灣製產品，卻有11個單位的打卡機外觀和中國製產品相同，如大地處、水利處使用的「Bio-OF900」聲稱來自泰國，卻在官網和通傳會（NCC）電信設備審驗合格清單中被抓包來自中資企業所製。
林延鳳表示，打卡機產地雖然聲稱不是中國，但難保晶片、零件內使用中國產品，由於此存取紀錄北市府職員工的指紋、臉部特徵等，又有對外連網的功能，實質和監視器的功能本質上並無不同，若只是因為屬「非中國廠牌」而不管制，恐會無以因應「貼牌規避」的狀況，進而資安漏洞。
顏若芳指出，市府自行開發的「TaipeiOn」運用手機APP，可消除「代刷卡」疑慮，不解為何北市府仍有機關堅持要用臉部辨識或指紋辨識，認為北市府應立即研議相關標準，訂定嚴謹規範，全面清查機台是否有資安疑慮，一旦可疑就應立即汰換。
顏若芳要求，應明定杜絕中國貨、貼牌貨，針對其他產地的機台購置也都須經資訊先期計畫審查，並列入後續資安查核重點，相關個資保護過程更要應由資料治理委員會專案檢討，由專家審議相關流程是否能保障資料安全。
